1 Лекция - Введение

11

зашифрованные тексты.

Криптоаналитик имеет в своем распоряжении вычислительные, людские, временные и иные ресурсы, объем которых оправдан потенциальной ценностью информации, которая будет добыта в результате криптоанализа.

Попытку прочтения или подделки зашифрованного сообщения, вычисления ключа методами криптоанализа, как мы уже говорили, называют криптоатакой или атакой на шифр. Удачную криптоатаку такого типа называют взломом.

Криптостойкостью называется характеристика шифра, определяющая его стойкость к расшифрованию без знания ключа (т.е. криптоатаке). Показатель криптостойкости - главный параметр любой криптосистемы. В качестве показателя криптостойкости можно выбрать:

количество всех возможных ключей или вероятность подбора ключа за заданное время с заданными ресурсами;

количество операций или время (с заданными ресурсами), необходимое для взлома шифра с заданной вероятностью;

стоимость вычисления ключевой информации или исходного текста.

Все эти показатели должны учитывать также уровень возможной криптоатаки. Однако следует понимать, что эффективность защиты информации

криптографическими методами зависит не только от криптостойкости шифра, но и от множества других факторов, включая вопросы реализации криптосистем в виде устройств или программ. При анализе криптостойкости шифра необходимо учитывать и человеческий фактор. Например, подкуп конкретного человека, в руках которого сосредоточена необходимая информация, может стоить на несколько порядков дешевле, чем создание суперкомпьютера для взлома шифра. Интересующиеся историей могут посмотреть историю Джона Уокера.